CVE-2026-80147

Lantronix SLC8000 (before firmware v9.7.0.2), EMG8500/EMG7500 (before firmware v9.7.0.1), and all firmware versions of SLB882/SLCx-03/SLCx-02 are affected by a stack-based buffer overflow in an undocumented mfc eeprom write command. The command copies unbounded user input into a bounded stack buf...

EUVD-2026-84511

Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a stack-based buffer overflow vulnerability that allows authenticated attackers to potentially execute arbitrary code by exploiting an undocumented mfc...

CVE-2026-80146

Lantronix SLC8000, EMG8500, EMG7500, SLB882, SLCx-03, and SLCx-02 are affected by a stack-based buffer overflow in an undocumented mfc eeprom read command that copies unbounded user input into a bounded stack buffer before passing it to a system() call. An authenticated attacker (any user via the...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089：Windows Netlogon 严重远程代码执行漏洞 在 Active Directory 域控制器上实现未认证远程代码执行 🧠 概念概述 我正在发布对 CVE-2026-41089 的技术剖析，这是一个深藏于 Windows Netlogon 服务内部的极其严重的漏洞。我的分析表明，该缺陷根源于一个严重的基于栈的缓冲区溢出 （CWE-121）。通过向存在漏洞的域控制器发送经特殊构造的畸形网络请求，未认证攻击者即可引发内存破坏，并在系统级无缝执行任意代码。 🎯 核心影响理念 “掌控 Netlogon 者，即掌控整个王国。” 由于该漏洞无需任何用户交互...

gstreamer-plugins-base: GStreamer: Arbitrary code execution via OGG file parsing buffer overflow

A flaw was found in GStreamer. This vulnerability, a stack-based buffer overflow, occurs during the parsing of OGG files due to improper validation of user-supplied data length. A remote attacker could exploit this by tricking a user into visiting a malicious page or opening a malicious file,...

pentest-writeups

pentest-writeups Kioptrix Level 1 渗透测试报告 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — 渗透测试报告 作者： Amirbek Raxmatullayev @americo444 日期： 2026-06-17 平台： VulnHub 难度： 入门 目标： 获取 root 权限 1. 环境搭建 组件| 详情 ---|--- 宿主机操作系统| Ubuntu 26.04 虚拟机管理程序| QEMU/KVM 目标| Kioptrix Level 1 VMDK 攻击机 IP| 192.168.56.1...

CVE-2026-82592

D-Link Router DIR-825M - Desbordamiento de Búfer en /boafrm/formDiskFormat Detalles de la Vulnerabilidad Información Detallada Campo| Valor ---|--- Vendedor| D-Link Producto| D-Link DIR-825M y otros modelos que comparten la misma base de código de firmware Versión Afectada| Firmware v1.1.8 Tipo d...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Descripción Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 y las puertas de enlace Ivanti Neurons para ZTA anteriores a la versión 22.7R2.3 permite a un atacante remoto n...

windows-x86-shellcode-poc

Windows x86 缓冲区溢出 PoC 入门指南 这是一个针对 32 位 Windows 的基于栈的缓冲区溢出漏洞利用的简单自包含教程。 无需外部指南——你需要的一切都在这里。 这个仓库包含什么？ vulnerable.c：一个包含不安全的 gets 函数的简单程序。 messageBox.asm：一个小型汇编载荷，会在溢出后执行。 exploit.c：一个演示如何触发溢出的示例。 本项目传达一个核心概念：不安全的输入读取可能让攻击者覆盖返回地址并重定向执行流程。 漏洞：gets 没有大小限制 在 vulnerable.c 中，程序执行了以下操作： root@kitploit: ch...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 是一个基于栈的缓冲区溢出漏洞，涉及广泛使用的 IRC 软件 Hexchat。我们构建了一个 IRC 服务器，并对其发起攻击，使所有连接到该服务器的客户端崩溃。我们在 Ubuntu 12.04 上使用 Python 进行攻击利用。我们制作了一个补丁来修复该漏洞，并通过多种测试证明其确实有效。 如何安装 Hexchat 系统环境：Ubuntu 12.04 seed Python 版本：2.7.12 要设置依赖关系，应执行以下命令： root@kitploit: sudo apt-get install gnome-common sudo...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Investigación de Desbordamiento de Búfer Objetivo Estudio de una vulnerabilidad clásica de desbordamiento de búfer basado en pila en un entorno de laboratorio controlado con fines educativos. El objetivo de este proyecto era comprender mejor: Fuzzin...

CVE-2019-9766

CVE-2019-9766 利用 Free MP3 CD Ripper2.6 版本存在的缓冲区溢出漏洞，构造特殊的 MP3 文件，攻击者在使用播放器进行播放时，音频文件蜜饵利用缓冲区溢出漏洞执行任意代码。 复现 攻击机：kali201903 192.168.198.142 受害机：windows10 21H1 192.168.198.137 在受害机上安装好 Free MP3 CD Ripper 2.6，在 kali 机上利用 MSF 生成反向连接 shellcode： root@kitploit: msfvenom -p windows/meterpreter/reversetcp...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Desbordamiento de búfer en Seattle Lab Mail SLmail 5.5 - POP3 Desbordamiento de búfer simple basado en pila, paso a paso 1 FUZZEAR la Aplicación En el primer paso, aplicaremos fuzzing a la aplicación con un simple script de Spike mientras tanto, también tendremos SLmail adjun...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - 基于栈的缓冲区溢出 经典的基于栈的缓冲区溢出漏洞，存在于 War FTP Daemon 1.65 中，通过畸形的 FTP 命令演示了老式的远程代码执行技术。 📑 目录 为何存在此仓库 此漏洞为何有趣 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 为何存在此仓库 此仓库是我在讲授内存损坏利用时所使用材料的一部分（除了我的日常工作外，我还在不同的网络安全课程中授课，帮助培养下一代的逆向工程师）。 CVE-2007-1567 是我在介绍完基本的 EIP...

CVE-2026-94089

A vulnerability was determined in D-Link DIR-868L 2.01b05. This issue affects the function strcpy of the file /webfaauthentication.cgi of the component Authentication Handler. Executing a manipulation of the argument id/password can lead to stack-based buffer overflow. The attack can be executed...

CVE-2026-94089

D-Link DIR-868L version 2.01b05 is affected by a stack-based buffer overflow in the strcpy function of the file /webfa_authentication.cgi , within the Authentication Handler component. Remote attackers with no privileges can trigger the overflow by manipulating the id/password argument, leading t...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 漏洞利用 专业漏洞分析与完整的远程缓冲区溢出利用 🎯 项目亮点 完整的真实案例研究 ：CVE-2025-5548（FreeFloat FTP Server 1.0 中通过 NOOP 命令触发的远程基于栈的缓冲区溢出） 手动工具安装 + 自动化脚本（Windows 和 Linux） 在 Windows 11 虚拟机上完整记录的实验环境 逐步漏洞利用 ：模糊测试 → 偏移量 → 坏字符 → JMP ESP → 可用的反向 shell 📂 仓库结构...

log4j2-CVE-2021-45105

示例 Log4j2 漏洞应用程序（CVE-2021-45105） 受影响版本：2.0-beta9 至 2.16.0 的所有版本 该应用程序基于一个存在 CVE-2021-45105 漏洞的 Spring Boot Web 应用程序。 它使用 Log4j 2.16.0。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 利用步骤 然后，使用以下方式触发漏洞： root@kitploit:...

CVE-2021-27965

CVE-2021-27965 针对 CVE-2021-27965 的概念验证（基于栈的缓冲区溢出） 注意：我可能不会再更新这个（仍有完成它的可能）。目前我能够干净地覆盖指令指针，但我相信这足以证明我拥有至少利用一个简单但真实的内核设备驱动程序所需的技能。我将研究另一个 CVE-2021-27965 漏洞利用，以寻找修复此问题的技巧。 为什么我没有完成它？我必须使用特定的令牌窃取 shellcode 来防止崩溃，这将要求我重写大部分漏洞利用代码（而我不想这样做）。...